Sparrow Wallet バージョン 2.5.4 をリリース：AI 支援のコードレビューで複数のセキュリティ脆弱性を修正

Decrypt の報道によると、プライバシー重視のビットコインウォレット Sparrow Wallet が 2.5.4 バージョンの更新を発表しました。開発者の Craig Raw は、この更新が AI によるコードレビューによって推進されたものであり、大部分の修正がこのレビューから生じたと述べています。

このレビューの背景には、以前の Coldcard におけるシード生成コードの脆弱性攻撃事件や、中国での無制限な AI モデルの公開が大規模なコードベースの脆弱性検索能力を大幅に向上させたことがあります。主な更新内容には、Electrum サーバーが返す取引の合法性の検証、BitBox02 ハードウェアウォレットのセキュリティ要件の強化（ファームウェアバージョンは 9.4.0 以上が必要）、ローカル DNS の漏洩の修正、デバッグログ内の敏感な資格情報の非表示などが含まれます。Raw は、利用された兆候は発見されておらず、ユーザーの資金は脅威にさらされていないが、すべてのユーザーに早急な更新を推奨すると述べています。